[ISEC 2026 미리보기] 무분별한 AI 도입... 쿼리시스템즈, ‘통제 가능한 AI’ 해법

하네스 엔지니어링 적용해 프롬프트 인젝션 등 AI 리스크 통제
탐지부터 자동 대응까지 통합한 단일 플랫폼으로 보안관제 피로도 해소

[보안뉴스 조재호 기자] 쿼리시스템즈가 ‘ISEC 2026’에서 AI 기반 확장형 탐지 및 대응(XDR) 플랫폼 ‘QTIE’를 선보인다. 쿼리시스템즈는 이번 행사에서 ‘통제 가능한 AI 보안 운영’(Security Operations with Controlled AI)이라는 비전으로 차세대 통합보안관제 환경의 기준을 제시한다.

‘QTIE’는 AI 어시스턴트를 탑재해 로그 검색부터 이벤트 분석 및 탐지 룰 생성에 이르는 광범위한 관제 업무를 실질적으로 지원한다. 보안 분석가의 업무 생산성을 대폭 향상하는 동시에 보안 정책 관리와 보고서 작성까지 단일 플랫폼 내에서 자동화해 운영 부담을 낮춘다.

특히 현장에서 무분별하게 AI를 도입할 때 발생할 수 있는 잠재적 위험성을 통제하는 데 기술적 방점을 찍었다. AI가 접근할 수 있는 데이터와 사용 가능한 도구 및 수행 가능한 행위 범위를 엄격하게 제한하는 ‘하네스 엔지니어링’(Harness Engineering) 아키텍처를 적용했다. 이러한 통제 기술을 바탕으로 프롬프트 인젝션이나 민감정보 노출 및 잘못된 의사결정으로 인한 과도한 자동 대응 등 AI 운영 리스크를 최소화한다.

플랫폼의 통합성 또한 고도화됐다. 보안 정보 및 이벤트 관리(SIEM)와 보안 오케스트레이션 자동화 및 대응(SOAR)을 비롯해 네트워크 탐지 및 대응(NDR)과 위협 인텔리전스 플랫폼(TIP) 등 필수 관제 기능을 단일 체계로 결합했다.

플랫폼에 내재화된 NDR 기능은 알려진 위협뿐만 아니라 내부 자산의 비정상 통신과 이상 행위를 정밀하게 탐지한다. 이어 탐지된 위협은 500종 이상의 대응 플레이북을 갖춘 SOAR 엔진과 연동돼 분석부터 방어 조치까지 전 과정이 매끄러운 자동 대응 체계로 맞물려 작동한다. 이는 기업의 사이버 복원력을 안정적으로 유지하는 최신 컴플라이언스 흐름과 부합한다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026’(제20회 국제 시큐리티 콘퍼런스)가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망하는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다. 이와 관련된 세부 사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다